程式碼託管與DevOps平臺GitLab推出18.5版，持續以人工智慧與自動化為核心，提升產品規畫與資安分析的效率，並同步強化合規管理與開發體驗。本次更新導入全新Duo Planner與Duo資安分析代理，協助團隊在產品決策與漏洞管理中運用人工智慧自動化分析，並新增Maven虛擬發行管理介面與個人首頁功能，讓平臺操作更直覺。
GitLab 18.5加入2項新的人工智慧代理功能。首先是，針對產品經理設計的Duo Planner代理，能分析待辦清單並運用RICE或MoSCoW等優先排序框架，協助評估開發項目的重要性與時程配置，減少手動整理資料的負擔。另一項Duo資安分析代理則能自動列出專案漏洞，檢視CVE與EPSS分數調整嚴重度，並建立對應議題（Issue），讓資安分析師能更快釐清風險並採取行動。
GitLab 18.5針對自託管與Dedicated版本引入實例級合規與資安政策管理，企業可在單一頂層群組集中建立與配置框架與政策，並套用到整個實例內所有頂層群組與其專案，且各群組仍保有自行定義政策的彈性。
Maven虛擬登錄（Virtual Registry）新增網頁化管理介面，讓工程團隊不再需要依賴API操作，即可在介面中進行套件維護、快取清理或上游來源調整。這項改進使平臺工程師能以更直覺的方式管理相依項目，強化可視性與可控性。
GitLab 18.5還加入個人首頁，整合使用者的待辦事項、指派的議題與合併請求，並列出近期瀏覽內容，方便快速回到進度。此功能針對長期在多專案間切換的開發者與管理者，提供更清晰的工作總覽。
此外，人工智慧模型選項中新增OpenAI GPT-5，群組擁有者或實例管理員可將其設定為Duo代理平臺可用模型，也能依組織政策限制可用供應商，強化安全與資料主權控管。資安工具也獲大幅更新，DAST測試新增對複雜身分驗證流程的支援，可自動化包含一次性密碼的登入驗證。Advanced SAST加入C/C++測試版，相依掃描與機密有效性檢查也進入測試階段，提供新模板與分析器產生完整相依元件漏洞報告，而同樣在測試階段的機密有效性檢查，可顯示偵測到的GitLab機密是否仍有效。
